Podatności IBM Db2

Implementacja funkcji skalarnej w IBM DB2 w wersjach 9.7 do FP10, 9.8 do FP5, 10.1 przed FP5 oraz 10.5 do FP5 na systemach Linux, UNIX i Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory.

W IBM DB2 występuje przepełnienie bufora na stosie, które dotyczy wersji 9.7 do FP9a, 9.8 do FP5, 10.1 do FP4 oraz 10.5 przed FP4 na systemach Linux, UNIX i Windows. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane polecenie ALTER MODULE.

Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w programach setuid i setgid w IBM DB2 9.5, 9.7 przed FP9a, 9.8, 10.1 przed FP3a oraz 10.5 przed FP3a na systemach Linux i UNIX. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota za pomocą złośliwej biblioteki.

Infrastruktura procedur składowanych w IBM DB2 w wersjach 9.5, 9.7 przed FP9a, 10.1 przed FP3a oraz 10.5 przed FP3a na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie uprawnienia CONNECT oraz autoryzacji CREATE_EXTERNAL_ROUTINE.

IBM Db2 w wersjach 11.5.0-11.5.9 oraz 12.1.0-12.1.4 zawiera podatność na zdalne wykonanie kodu z powodu nieprawidłowej obsługi uzgadniania DRDA przed uwierzytelnieniem.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na atak typu odmowa usługi (DoS) podczas wykonywania specjalnie spreparowanego zapytania z użyciem tabeli zmaterializowanej (Materialized Query Table).

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na lokalną eskalację uprawnień za pomocą narzędzia db2pd.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie informacji wrażliwych z powodu niewłaściwej autoryzacji przy użyciu polecenia CREATE WRAPPER.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na atak typu denial of service (odmowa usługi) podczas wstawiania danych do tabeli z kolumnami XML w określonych warunkach. Podatność może prowadzić do niedostępności usługi.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 jest podatny na eskalację uprawnień, gdy db2locssh jest włączone w instancji db2. Luka pozwala atakującemu na uzyskanie wyższych uprawnień w systemie.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami.

IBM Db2 w wersjach 11.5.0-11.5.9 i 12.1.0-12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM Db2 w wersjach 11.5.0-11.5.9 i 12.1.0-12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu wyłuskania wskaźnika null.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 zawiera podatność polegającą na niewłaściwej walidacji ścieżek plików. Zdalny atakujący może w wyniku tego zapisać dowolne pliki.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na odmowę usługi, w której określona funkcjonalność serwera Db2 może zostać wyłączona przez uprzywilejowanego użytkownika w pewnych warunkach.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 może pozwolić atakującemu kontrolującemu lub podszywającemu się pod endpoint serwera DRDA na wykonanie dowolnych poleceń na klientach Db2 w wyniku przepełnienia bufora na stosie.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 może pozwolić uwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania w celu zapisu dowolnych plików w systemie.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na przepełnienie bufora w parserze IXF IMPORT.

IBM Db2 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może umożliwić lokalnemu atakującemu uzyskanie wrażliwych informacji z powodu logowania haseł w postaci zwykłego tekstu w plikach śledzenia.

IBM Db2 12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu wycieku pamięci.

IBM Db2 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest dotknięty podatnością nieprawidłowej autoryzacji w pewnym poleceniu, umożliwiającą nieuprzywilejowanemu użytkownikowi ominięcie kontroli uprawnień i modyfikację danych katalogu bazy danych.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 jest podatny na eskalację uprawnień za pomocą specjalnie spreparowanego zapytania.

Serwer federacyjny IBM Db2 jest podatny na atak typu odmowa usługi podczas wykonywania zapytań federacyjnych w trybie niefenced.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.4 zawiera podatność na przepełnienie bufora w programie pomocniczym setgid o nazwie db2flacc. Może to pozwolić lokalnemu atakującemu na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność w IBM Db2 powoduje pułapkę podczas kompilacji specjalnie spreparowanych zapytań z podzapytaniami, co prowadzi do odmowy usługi.

IBM Db2 w wersjach 11.5.0-11.5.9 oraz 12.1.0-12.1.4 jest podatny na zdalne wykonanie kodu, gdy adres URL JDBC jest kontrolowany przez użytkownika.

IBM Db2 w wersjach 11.5.0-11.5.9 oraz 12.1.0-12.1.4 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) zawiera podatność na atak DoS. Uwierzytelniony użytkownik może wykorzystać nieprawidłową neutralizację specjalnych elementów w logice zapytań danych dla kolumn pochodzących z XMLTable, powodując odmowę usługi.

Podatność w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi odczyt wrażliwych informacji z tabel monitorowania i zdarzeń. Dotyczy wersji 11.5.0-11.5.9 oraz 12.1.0-12.1.4 na systemach Linux, UNIX i Windows.

Podatność w IBM Db2 na Cloud Pak for Data oraz Db2 Warehouse na Cloud Pak for Data w wersjach 4.8, 5.0, 5.1, 5.2 i 5.3 umożliwia uwierzytelnionemu użytkownikowi ominięcie walidacji po stronie klienta i manipulację danymi wejściowymi przy użyciu technik man-in-the-middle.

Podatność w IBM Db2 na Cloud Pak for Data i Db2 Warehouse na Cloud Pak for Data w wersjach 4.8, 5.0, 5.1, 5.2, 5.3 umożliwia uprzywilejowanemu użytkownikowi wykonywanie operacji i uzyskiwanie poufnych informacji poza zakresem jego uprawnień z powodu nieprawidłowej walidacji tokenów.

Podatność w IBM Db2 na Cloud Pak for Data i Db2 Warehouse na Cloud Pak for Data w wersjach 4.8, 5.0, 5.1, 5.2, 5.3 umożliwia uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi podczas tworzenia nowych baz danych z powodu nieprawidłowej alokacji zasobów.

IBM Db2 w wersjach od 12.1.0 do 12.1.4 jest podatny na obejście autoryzacji podczas przesyłania do zdalnej ścieżki przechowywania obiektów przy użyciu specjalnego zapytania. Może to pozwolić na nieautoryzowany dostęp do operacji przesyłania.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.4 jest podatny na atak typu denial of service (odmowa usługi). Podatność występuje, gdy zostanie wykonane specjalnie spreparowane zapytanie z użyciem tabel partycjonowanych zakresowo (range partitioned tables).

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.4 jest podatny na wyczerpanie pamięci podczas wykonywania niektórych zapytań z tabelami MDC. Może to prowadzić do odmowy usługi.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.4 jest podatny na atak typu odmowa usługi (DoS) podczas wykonywania specjalnie spreparowanego zapytania z małym stertem instrukcji (statement heap).

IBM Db2 w wersjach 11.5.0-11.5.9 oraz 12.1.0-12.1.4 dla systemów Linux, UNIX i Windows przechowuje potencjalnie wrażliwe informacje w plikach dziennika. Lokalny użytkownik może odczytać te pliki.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.4 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM Db2 w wersjach 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może umożliwić uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi za pomocą specjalnie spreparowanego zapytania SQL z powodu nieprawidłowej alokacji zasobów systemowych.

IBM Db2 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.3 dla Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w logice zapytań danych, gdy istnieją określone konfiguracje.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.4 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi z powodu niewłaściwej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM Db2 12.1.0 do 12.1.3 dla Linux, UNIX i Windows (w tym Db2 Connect Server) w określonych konfiguracjach może pozwolić lokalnemu użytkownikowi na wykonanie złośliwego kodu, który eskaluje jego uprawnienia do roota z powodu wykonywania niepotrzebnych uprawnień na wyższym niż minimalny poziomie.

IBM Db2 w wersjach od 12.1.0 do 12.1.2 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM Db2 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowego wykrywania przez skrypt monitora bazy danych, że instancja wciąż się uruchamia w określonych warunkach.

Polecenie clpplus w IBM Db2 dla systemów Linux, UNIX i Windows ujawnia poświadczenia użytkownika w terminalu, co może zostać wykorzystane przez osobę trzecią z fizycznym dostępem do systemu.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej alokacji zasobów.

IBM Db2 w wersjach 10.5.0 do 10.5.11, 11.1.0 do 11.1.4.7, 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowego zwalniania zasobów po użyciu.

IBM Db2 w wersjach 10.5.0-10.5.11, 11.1.0-11.1.4.7, 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla systemu Linux umożliwia uwierzytelnionemu użytkownikowi odzyskanie dostępu po zablokowaniu konta z powodu użycia hasła po dacie wygaśnięcia. Oznacza to, że mechanizm blokady konta nie działa poprawnie, gdy hasło wygasło.

IBM Db2 w wersjach 11.1.0-11.1.4.7, 11.5.0-11.5.9 i 12.1.0-12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) jest podatny na atak typu denial of service, ponieważ serwer może ulec awarii w pewnych warunkach przy specjalnie spreparowanym zapytaniu.

IBM Db2 dla Linux, UNIX i Windows (w tym Db2 Connect Server) jest podatny na atak typu denial of service, ponieważ serwer może ulec awarii w określonych warunkach przy specjalnie spreparowanym zapytaniu.